Add ability to extract keys from nodeinfo
Signed-off-by: Stephen Gran <steve@lobefin.net>

And add explicit accept at end of mime acl
Signed-off-by: Stephen Gran <steve@lobefin.net>

Revert "Revert "And another acl for exim"+1"

This reverts commit 4cb5fb5099d0c7177bce071920cecea8dcdda873.

Revert "And another acl for exim"+1

This reverts commits 3feb4c20b11b567a034e2ba06e45c066f380a4b9 and
b8fa816fa0c7ec2dc5d626b16ec4ef5f2afe1b6d.

These break some of our mail for now.

Let people know why their mail is being rejected with the new check
Signed-off-by: Stephen Gran <steve@lobefin.net>

Comment out the rbl.debian.net stuff while it's timing out all the time
Signed-off-by: Stephen Gran <steve@lobefin.net>

Add the check to a few more hosts
Signed-off-by: Stephen Gran <steve@lobefin.net>

This works better, even though it's a little more tedious
Signed-off-by: Stephen Gran <steve@lobefin.net>

And another acl for exim
Signed-off-by: Stephen Gran <steve@lobefin.net>

And more syntax thing
Signed-off-by: Stephen Gran <steve@lobefin.net>

And restart exim if the perl script changes
Signed-off-by: Stephen Gran <steve@lobefin.net>

New class
Signed-off-by: Stephen Gran <steve@lobefin.net>

Some syntax things
Signed-off-by: Stephen Gran <steve@lobefin.net>

Let's try a nice SURBL lookup for the PTS mail
Signed-off-by: Stephen Gran <steve@lobefin.net>

Remove some logic from machines that don't need it
Signed-off-by: Stephen Gran <steve@lobefin.net>

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

Make clients only use tls with smarthost
Signed-off-by: Stephen Gran <steve@lobefin.net>

break logging for cord

delaycompress for mail.log

Push apache defaults to piatti

Ignore syslog-ng config in samhain

Move some entries around (staying in the same section) so that the comment is right again

And push out syslog-ng.conf and logrotate.d/syslog-ng

user.log a+r

mail.log is gid maillog

Rotate mail daily, keep 30, and use date extension

Add default /etc/syslog-ng/syslog-ng.conf and /etc/logrotate.d/syslog-ng

whee.  Let's change all the syslogging without watching
Signed-off-by: Stephen Gran <steve@lobefin.net>

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

* 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet:
  And use the right variable name
  Put the puppet block in [IgnoreAll] on handel
  get rid of old flat files
  Get rid of duplicate line
  Use the right variable
  Need to include samhain after we get nodeinfo
  let's try to actually use the case syntax that ruby uses
  Fixup
  Push out new template
  Actually get the output of the block
  First pass at a samhain template

Ignore amavisd-new on liszt

And use the right variable name
Signed-off-by: Stephen Gran <steve@lobefin.net>

Put the puppet block in [IgnoreAll] on handel
Signed-off-by: Stephen Gran <steve@lobefin.net>

get rid of old flat files
Signed-off-by: Stephen Gran <steve@lobefin.net>

Get rid of duplicate line
Signed-off-by: Stephen Gran <steve@lobefin.net>

Use the right variable
Signed-off-by: Stephen Gran <steve@lobefin.net>

Need to include samhain after we get nodeinfo
Signed-off-by: Stephen Gran <steve@lobefin.net>

let's try to actually use the case syntax that ruby uses
Signed-off-by: Stephen Gran <steve@lobefin.net>

Fixup
Signed-off-by: Stephen Gran <steve@lobefin.net>

Push out new template
Signed-off-by: Stephen Gran <steve@lobefin.net>

Actually get the output of the block
Signed-off-by: Stephen Gran <steve@lobefin.net>

First pass at a samhain template
Signed-off-by: Stephen Gran <steve@lobefin.net>

Make liszt use the common sudoers file

prepare a named-security module that handles the config that is currently in dsa-misc.

push our standard apache stuff to duarte

syntax fix

run apt-get update after modifying sources lists

paer to buildd group

Ignore some locally backported packages for samosa, add puppet headers

apache2 config on samosa

comment nitpicks

First take at integrating liszt's sudoers file

Remove common/exim4.conf
Signed-off-by: Stephen Gran <steve@lobefin.net>

New template for all.
Signed-off-by: Stephen Gran <steve@lobefin.net>

Make smarthost transport fully conditional instead of partly
Signed-off-by: Stephen Gran <steve@lobefin.net>

last service host
Signed-off-by: Stephen Gran <steve@lobefin.net>

Last two mail relay hosts
Signed-off-by: Stephen Gran <steve@lobefin.net>

double escape, it seems like
Signed-off-by: Stephen Gran <steve@lobefin.net>

Add spohr
Signed-off-by: Stephen Gran <steve@lobefin.net>

Again with cast to a string
Signed-off-by: Stephen Gran <steve@lobefin.net>

Use the hash variable
Signed-off-by: Stephen Gran <steve@lobefin.net>

Add piatti
Signed-off-by: Stephen Gran <steve@lobefin.net>

Need to cast to a string to evaluate
Signed-off-by: Stephen Gran <steve@lobefin.net>

Add kassia
Signed-off-by: Stephen Gran <steve@lobefin.net>

Right.  For some reason, they're strings, not booleans
Signed-off-by: Stephen Gran <steve@lobefin.net>

or like this
Signed-off-by: Stephen Gran <steve@lobefin.net>

Let's try it this way
Signed-off-by: Stephen Gran <steve@lobefin.net>

Can't redefine exim4.conf statement
Signed-off-by: Stephen Gran <steve@lobefin.net>

Stop confusing variable names
Signed-off-by: Stephen Gran <steve@lobefin.net>

escape some quotes
Signed-off-by: Stephen Gran <steve@lobefin.net>

syntax error
Signed-off-by: Stephen Gran <steve@lobefin.net>

Add new exim.conf template and ship it to handel for now
Signed-off-by: Stephen Gran <steve@lobefin.net>

Add mail_port and reservedaddrs, and do a little cleanup
Signed-off-by: Stephen Gran <steve@lobefin.net>

Pull the information out of the yaml file so we don't have to restart
puppetmaster to move a service
Signed-off-by: Stephen Gran <steve@lobefin.net>

A little cleanup of whitespace
Signed-off-by: Stephen Gran <steve@lobefin.net>

Some extra yaml info
Signed-off-by: Stephen Gran <steve@lobefin.net>

that's probably the fix
Signed-off-by: Stephen Gran <steve@lobefin.net>

Revert "Let's try this"

This reverts commit f69f9d158803c2007f1a3dfcfaf06a972d94046b.

Let's try this
Signed-off-by: Stephen Gran <steve@lobefin.net>

Start with the simple case
Signed-off-by: Stephen Gran <steve@lobefin.net>

Comment all this out until we find the problem
Signed-off-by: Stephen Gran <steve@lobefin.net>

Some more nodeinfo
Signed-off-by: Stephen Gran <steve@lobefin.net>

Add some more information to the nodeinfo function.  boo for hardcoded
values, but it has to go somewhere
Signed-off-by: Stephen Gran <steve@lobefin.net>

We want to talk to LDAP on db, not samosa
Signed-off-by: Stephen Gran <steve@lobefin.net>

Adapt samhain for draghi

Adapt samhain for draghi

On draghi it is /srv, not /org </nitpick>

db.d.o mail is now draghi

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

* 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet:
  buildd module on arcadelt, argento
  puppet auto-upgrading packages is annoying in combination with samhain.
  basic apache2 stuff on draghi
  Add draghi
  buildd on murphy

dns master moving to draghi, therefore the sudoers to reload bind needs to change too

buildd module on arcadelt, argento

puppet auto-upgrading packages is annoying in combination with samhain.
I'd rather have the apt check complain than the samhain check.

basic apache2 stuff on draghi

Add draghi

buildd on murphy

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

* 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet:
  Mention that we verified the cert

lafayette no longer needs to relay its mail

Mention that we verified the cert
Signed-off-by: Stephen Gran <steve@lobefin.net>

Oh yes, line wrap markers
Signed-off-by: Stephen Gran <steve@lobefin.net>

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

Add cert relay info to received header
Signed-off-by: Stephen Gran <steve@lobefin.net>